1. Wie zijn wij?

The Cork ("wij", "ons", "onze") is een wijnkelder-inventaris app ontwikkeld en beheerd door:

Corkapps is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via The Cork worden verwerkt.

2. Welke gegevens verzamelen wij?

a) Accountgegevens

Je kunt inloggen via Google Sign-In, Sign in with Apple, of met een e-mailadres en wachtwoord. Afhankelijk van de gekozen methode ontvangen wij:

• Google Sign-In: je e-mailadres, weergavenaam en profielfoto-URL. Wij hebben geen toegang tot je Google-wachtwoord.
• Sign in with Apple: een anonieme, per-app unieke gebruikers-ID van Apple. Als je ervoor kiest je e-mailadres te delen ontvangen wij dat ook (eventueel als Apple's privé-relay adres). Wij ontvangen nooit je Apple-wachtwoord.
• E-mail + wachtwoord: je e-mailadres en een door jou gekozen wachtwoord. Wachtwoorden worden versleuteld opgeslagen door Firebase Authentication en zijn voor ons niet leesbaar.

b) Wijngegevens

Informatie over wijnen die je toevoegt aan je kelder, zoals naam, producent, jaargang, druivenras, regio, type, aankoopprijs, drinkvenster, notities en beoordelingen.

c) Foto's

Foto's van wijnlabels die je maakt of uploadt. Deze worden opgeslagen in Firebase Storage, gekoppeld aan je account.

d) Abonnementsgegevens

Je abonnementsstatus (Free, Plus of Pro) wordt bijgehouden via RevenueCat. Betalingsgegevens worden uitsluitend verwerkt door Apple (App Store) of Google (Google Play), afhankelijk van je apparaat, en zijn niet zichtbaar voor ons.

e) Technische gegevens

Bij gebruik van de app kunnen technische gegevens worden vastgelegd, zoals je IP-adres, apparaattype, besturingssysteem, app-versie en foutmeldingen (crash logs). Dit gebeurt uitsluitend voor het functioneren en verbeteren van de app.

f) Pushmeldingen

Als je in de app (iOS of Android) meldingen toestaat, slaan wij per toestel een push-token op (een door Apple of Google uitgegeven toestelcode), samen met het platform en de app-versie. Daarmee sturen wij alleen meldingen over je eigen kelder, bijvoorbeeld zodra de gegevens van een net toegevoegde fles compleet zijn, of een persoonlijk servicebericht. Wij sturen geen reclame of aanbiedingen via pushmeldingen. Meldingen zijn optioneel: de app werkt volledig zonder, en je zet ze op elk moment uit met de schakelaar in Instellingen of in de instellingen van je telefoon. Bij uitloggen verwijderen wij het token van dat toestel.

3. Rechtsgrondslag voor verwerking

Wij verwerken je persoonsgegevens op basis van de volgende grondslagen uit de AVG:

Verwerking	Rechtsgrondslag
Aanmaken en beheren van je account	Uitvoering overeenkomst (Art. 6(1)(b))
Opslaan en synchroniseren van je wijnkelder	Uitvoering overeenkomst (Art. 6(1)(b))
AI-analyse van wijnlabelfoto's (Gemini)	Uitvoering overeenkomst (Art. 6(1)(b))
Opzoeken van productfoto's en prijzen via webzoekopdrachten	Uitvoering overeenkomst (Art. 6(1)(b))
Beheer van abonnementen	Uitvoering overeenkomst (Art. 6(1)(b))
Technische foutopsporing en app-verbetering	Gerechtvaardigd belang (Art. 6(1)(f))
Pushmeldingen over je eigen kelder (alleen als je meldingen hebt toegestaan)	Uitvoering overeenkomst (Art. 6(1)(b)) — uit te zetten in Instellingen of via je telefoon
Versturen van nieuwsbrieven, tips en aanbiedingen per e-mail (alleen als je je daarvoor hebt aangemeld)	Toestemming (Art. 6(1)(a)) — intrekbaar via de afmeldlink in elke e-mail
Voldoen aan wettelijke verplichtingen (bijv. fiscaal)	Wettelijke verplichting (Art. 6(1)(c))

Wanneer wij ons beroepen op een gerechtvaardigd belang, hebben wij een afweging gemaakt tussen ons belang (het verbeteren en beveiligen van de app) en jouw privacybelangen. Je kunt altijd bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (zie sectie 9).

E-mailmarketing en de gratis Plus-actie

Je kunt je in de app aanmelden voor e-mails van The Cork met nieuws, keldertips en aanbiedingen. Dat gebeurt alleen met een uitdrukkelijk vinkje dat standaard uit staat; de app werkt volledig zonder deze aanmelding. Bij de aanmelding leggen wij vast: je e-mailadres, de tekst waarmee je toestemming gaf, het tijdstip en het platform (iOS, Android of web). Nieuwe gebruikers kunnen als dank voor de aanmelding een aantal maanden gratis Plus krijgen; die periode loopt vanzelf af en vraagt geen betaalgegevens. Je kunt je toestemming op elk moment intrekken via de afmeldlink onderaan elke e-mail of door een bericht aan privacy@corkapps.com; een eenmaal toegekende gratis Plus-periode blijft dan gewoon doorlopen.

Verplichting tot verstrekken van gegevens

Het verstrekken van je e-mailadres (via Google Sign-In) en wijngegevens is een noodzakelijke voorwaarde om de overeenkomst met ons uit te voeren. Zonder deze gegevens kunnen wij de synchronisatiefunctie en de overige app-functionaliteit niet aanbieden. Het uploaden van labelfoto's is optioneel, maar noodzakelijk om gebruik te kunnen maken van de AI-herkenningsfunctie.

Opmerking over AI-analyse

De AI-analyse van wijnlabels (via Google Gemini) is een kernfunctie van The Cork en valt daarom onder de rechtsgrondslag "uitvoering overeenkomst". Mocht de app in de toekomst aanvullende AI-functies aanbieden die niet strikt noodzakelijk zijn voor het beheer van je wijnkelder, dan vragen wij daarvoor vooraf je expliciete toestemming (opt-in).

4. Waarvoor gebruiken wij je gegevens?

• Het aanmaken en beheren van je account.
• Het opslaan en synchroniseren van je wijnkelder tussen apparaten.
• Het analyseren van wijnlabelfoto's met AI (Google Gemini) voor automatische herkenning van wijngegevens.
• Het opzoeken van productfoto's en prijsinformatie via webzoekopdrachten.
• Het beheren van je abonnementsstatus.
• Het opsporen en oplossen van technische fouten.
• Het naleven van wettelijke verplichtingen.

5. Delen met derden en verwerkers

Wij verkopen of delen je persoonlijke gegevens niet met derden voor hun eigen marketing- of reclamedoeleinden. Voor het functioneren van de app en, als je je daarvoor hebt aangemeld, het versturen van onze eigen e-mails maken wij gebruik van de volgende dienstverleners (verwerkers):

Dienst	Doel	Gedeelde gegevens	Locatie
Google Firebase	Authenticatie, database (Firestore), bestandsopslag, serverfuncties, hosting, pushmeldingen	Accountgegevens, wijngegevens, foto's, toestel-token voor pushmeldingen	Database: EU (België en Nederland). Foto-opslag, serverfuncties en inloggen: VS — zie sectie 6
Google Gemini AI	Analyse van wijnlabelfoto's	Labelfoto's (tijdelijk, voor verwerking)	Mogelijk VS — zie sectie 6
Runware (Runware Ltd)	Uitsnijden van de fles uit je foto tot een productfoto	Flesfoto's (tijdelijk, voor verwerking)	VK / EU — zie sectie 6
Serper.dev	Webzoekopdrachten voor wijnprijzen en afbeeldingen	Zoektermen (wijnnaam, producent). Geen persoonsgegevens.	VS
RevenueCat	Beheer van in-app abonnementen	Anoniem gebruikers-ID, abonnementsstatus, aankoop-transacties	VS
Apple (App Store)	Betalingsverwerking (iOS)	Betalingsgegevens (niet zichtbaar voor ons)	VS / Ierland
Google (Google Play)	Betalingsverwerking (Android)	Betalingsgegevens (niet zichtbaar voor ons)	VS / Ierland
Brevo (Sendinblue SAS)	Versturen van nieuwsbrieven en aanbiedingen — alleen na jouw aanmelding	E-mailadres, voornaam, aanmeldgegevens	EU (Frankrijk)

Met alle verwerkers die persoonsgegevens verwerken hebben wij een verwerkersovereenkomst (Data Processing Agreement) gesloten of zijn de standaard verwerkersvoorwaarden van de betreffende dienst van toepassing.

6. Internationale doorgifte van gegevens

Je wijnkelder-gegevens (de database) worden opgeslagen op Firebase-servers in de EU (België en Nederland). Een deel van de verwerking vindt plaats buiten de Europese Economische Ruimte (EER):

• Google Firebase: Foto's die je maakt of uploadt (labelfoto's en uitgesneden flesfoto's) worden opgeslagen in Firebase-bestandsopslag in de VS (Iowa). De serverfuncties die je foto's en wijngegevens verwerken — zoals labelherkenning, prijsopzoeking, het uitsnijden van de fles en het versturen van pushmeldingen — draaien eveneens in de VS, en het inloggen (Firebase Authentication) verwerkt je accountgegevens daar ook. Google is gecertificeerd onder het EU-US Data Privacy Framework (DPF).
• Google Gemini AI: Labelfoto's kunnen worden verwerkt op servers in de VS. Google is gecertificeerd onder het EU-US Data Privacy Framework (DPF). Foto's worden niet opgeslagen door Google voor AI-trainingsdoeleinden conform de Gemini API Service Terms.
• RevenueCat: Abonnementsgegevens worden verwerkt in de VS. RevenueCat opereert onder het EU-US Data Privacy Framework en/of Standard Contractual Clauses (SCC's).
• Runware: Voor het uitsnijden van de fles wordt je flesfoto verwerkt door Runware Ltd (Verenigd Koninkrijk), dat gegevens volgens eigen opgave opslaat op servers in de EU. Voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit van de Europese Commissie.
• Serper.dev: Zoektermen worden verwerkt in de VS. Er worden geen persoonsgegevens gedeeld met deze dienst.

Waar doorgifte plaatsvindt naar landen buiten de EER zonder adequaatheidsbesluit, wordt dit beschermd door Standard Contractual Clauses (SCC's) of deelname aan het EU-US Data Privacy Framework, overeenkomstig Art. 46 en 45 AVG.

7. Hoe lang bewaren wij je gegevens?

Gegevens	Bewaartermijn
Account- en wijnkelder-gegevens	Zolang je een actief account hebt
Wijnlabelfoto's	Zolang je een actief account hebt
Abonnementsgegevens	Zolang je abonnement actief is, plus de wettelijk vereiste termijn daarna
Technische logs	Maximaal 90 dagen
Push-token van je toestel	Tot je meldingen uitzet of uitlogt op dat toestel
Aanmelding voor e-mails (adres en toestemmingsbewijs)	Tot je je afmeldt; het bewijs van de toestemming daarna nog maximaal 2 jaar
Na accountverwijdering	Alle gegevens worden binnen 30 dagen definitief verwijderd

Inactieve accounts (geen login gedurende 24 maanden) kunnen door ons worden benaderd met een herinneringsmail. Als er geen reactie volgt, behouden wij ons het recht voor het account en bijbehorende gegevens te verwijderen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik:

• Toegang tot je gegevens is beveiligd via Firebase Authentication. Alleen jij hebt toegang tot je eigen wijnkelder.
• Alle communicatie verloopt via versleutelde HTTPS/TLS-verbindingen.
• Firestore Security Rules beperken toegang tot je eigen gegevens op database-niveau.
• Foto's in Firebase Storage zijn alleen toegankelijk met een geauthenticeerd verzoek.

9. Je rechten onder de AVG

Op grond van de AVG/GDPR heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage (Art. 15) — Je kunt opvragen welke gegevens wij van je verwerken.
• Rectificatie (Art. 16) — Je kunt verzoeken onjuiste gegevens te corrigeren.
• Verwijdering (Art. 17) — Je kunt verzoeken je gegevens te wissen ("recht op vergetelheid").
• Beperking (Art. 18) — Je kunt verzoeken de verwerking tijdelijk te beperken.
• Dataportabiliteit (Art. 20) — Je kunt verzoeken je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON). Wij bieden een exportfunctie in de app, of je kunt een export aanvragen per e-mail.
• Bezwaar (Art. 21) — Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming (Art. 7(3)) — Waar verwerking op toestemming is gebaseerd, kun je deze op elk moment intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking.

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@corkapps.com. Wij reageren binnen 30 dagen op je verzoek.

10. Geautomatiseerde besluitvorming en profiling

The Cork maakt gebruik van AI (Google Gemini) om wijnlabelfoto's te analyseren en automatisch wijngegevens zoals naam, producent, jaargang en druivenras te herkennen. Dit is een ondersteunende functie: de resultaten worden altijd aan jou gepresenteerd ter controle en aanpassing. Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen heeft of je anderszins in aanmerkelijke mate treft in de zin van Art. 22 AVG.

Wij gebruiken je gegevens niet voor profiling, gerichte reclame of geautomatiseerde aanbevelingen op basis van je persoonlijke kenmerken.

11. Cookies en tracking

The Cork is een native mobiele app en maakt geen gebruik van cookies in de traditionele zin. Wij maken geen gebruik van tracking-technologieën van derden voor advertentie- of marketingdoeleinden.

Firebase kan functionele gegevens opslaan op je apparaat (zoals authenticatietokens) om je ingelogd te houden. Dit zijn strikt noodzakelijke gegevens voor het functioneren van de app.

Wij maken geen gebruik van Apple's IDFA (Identifier for Advertisers) of de Android-advertentie-ID en vragen geen toestemming via het App Tracking Transparency-framework, omdat wij niet aan tracking doen.

12. Leeftijd en minderjarigen

The Cork is een app gerelateerd aan alcoholische dranken en is uitsluitend bedoeld voor gebruikers van 17 jaar en ouder, in lijn met de Apple App Store leeftijdsclassificatie voor alcoholgerelateerde apps. De AVG-leeftijdsgrens voor het verlenen van toestemming voor gegevensverwerking is 16 jaar in Nederland; wij hanteren de strengere App Store leeftijdsgrens van 17 jaar. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 17 jaar.

De leeftijdsbegrenzing wordt afgedwongen via de leeftijdsclassificatie in de App Store en Google Play (waar de app uitsluitend op volwassenen is gericht). Als wij er alsnog achter komen dat een minderjarige zich heeft geregistreerd, zullen wij het account en alle bijbehorende gegevens zo spoedig mogelijk verwijderen.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de app, wetgeving of de diensten die wij gebruiken. De huidige versie is altijd beschikbaar op deze pagina.

Bij significante wijzigingen die invloed hebben op hoe wij je gegevens verwerken, informeren wij je via een melding in de app voordat de wijzigingen ingaan.

14. Contact

Heb je vragen over dit privacybeleid, wil je een van je rechten uitoefenen, of heb je een andere vraag over je privacy? Neem contact met ons op:

Wij streven ernaar binnen 30 dagen op je verzoek te reageren.